Операция Триангуляция

В процессе мониторинга собственной корпоративной Wi-Fi сети с помощью SIEM-системы KUMA, эксперты «Лаборатории Касперского» обнаружили новую APT-атаку, нацеленную на устройства под управлением iOS. Потенциальные цели заражаются с помощью сообщений iMessage с эксплойтами, не требующими какого-либо взаимодействия со стороны пользователя, после чего вредоносная программа получает полный контроль над устройством и данными пользователя. Мы называем данную вредоносную кампанию «Операция Триангуляция» (Operation Triangulation). MITRE создала посвященную ей страничку а рамках фреймворка ATT&CK.

Иследование продолжается, на анализ собранных данных потребуется значительное время. Атаки подобного уровня сложности обычно не используются против какой-либо одной цели, и мы уверены, что найдутся и другие жертвы. Мы призываем всех присоединиться к исследованию и выделили для контактов специальный адрес: triangulation[at]kaspersky.com